搜索

[11023] 2017-02-13_攻击者使用“非恶意软件”也能识别，来看看这个即将在RSA2017上发布的新技术

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-02-13_攻击者使用“非恶意软件”也能识别，来看看这个即将在RSA2017上发布的新技术 攻 击 者 使 用 “ 非 恶 意 软 件 ” 也 能 识 别 ， 来 看 看 这 个 即 将 在 R S A   2 0 1 7 上 发 布 的 新 技 术 c x t   F r e e B u f   2 0 1 7 - 0 2 - 1 3 常 见 的 黑 客 攻 击 往 往 以 病 毒 程 序 或 恶 意 文 件 为 载 体 ， 通 过 网 络 进 行 传 播 常 见 的 黑 客 攻 击 往 往 以 病 毒 程 序 或 恶 意 文 件 为 载 体 ， 通 过 网 络 进 行 传 播 — — 这 种 攻 击 方 式 较 容 易 被 端 点 防 护 程 序 所 检 测 到 这 种 攻 击 方 式 较 容 易 被 端 点 防 护 程 序 所 检 测 到 。 但 是 如 果 黑 客 不 走 寻 常 路 呢 ？ 在 下 周 即 将 到 来 的 。 但 是 如 果 黑 客 不 走 寻 常 路 呢 ？ 在 下 周 即 将 到 来 的 R S A   C o n f e r e n c e   2 0 1 7   （ 美 国 信 息 安 全 大 会 ） 上 ， （ 美 国 信 息 安 全 大 会 ） 上 ， C a r b o n   B l a c k （ 美 国 信 （ 美 国 信 息 安 全 公 司 ， 也 就 是 原 来 的 息 安 全 公 司 ， 也 就 是 原 来 的 B i t 9 ） 将 推 出 新 的 解 决 方 案 来 针 对 那 些 另 辟 蹊 径 的 攻 击 。 ） 将 推 出 新 的 解 决 方 案 来 针 对 那 些 另 辟 蹊 径 的 攻 击 。 即 将 揭 晓 的 技 术 被 称 作 数 据 流 防 护 技 术 （ 数 据 流 防 护 技 术 （ S t r e a m i n g   P r e v e n t i o n ） ） ， 能 够 通 过 云 端 分 析 引 擎 ， 对 用 户 终 端 一 系 列 活 动 的 前 后 的 行 为 进 行 分 析 比 对 ， 既 可 以 侦 测 传 统 的 恶 意 程 序 攻 击 ， 也 可 以 侦 测 利 用 非 恶 意 程 序 开 展 的 攻 击 。 该 技 术 的 主 要 实 现 方 式 是 先 为 终 端 发 生 的 事 件 打 上 标 记 ， 再 将 其 上 传 到 C a r b o n   B l a c k 的 云 端 分 析 平 台 。 数 据 引 擎 会 判 断 该 事 件 是 否 属 攻 击 行 为 的 某 一 环 。 如 确 认 ， 则 将 指 示 终 端 做 好 相 应 的 防 护 措 施 。 C a r b o n   B l a c k 为 全 球 两 千 多 家 企 业 提 供 端 点 威 胁 解 决 方 案 ， 拥 有 海 量 终 端 设 备 所 提 交 、 反 馈 的 数 据 ， S t r e a m i n g   P r e v e n t i o n 中 利 用 的 云 端 分 析 引 擎 正 是 建 立 在 这 个 基 础 上 。 通 过 对 终 端 数 据 建 立 统 计 模 型 ， 云 端 引 擎 可 以 甄 别 那 些 看 似 无 害 的 行 为 是 否 为 恶 意 攻 击 。 作 为 补 充 ， 安 全 分 析 者 还 会 挑 出 那 些 云 端 引 擎 没 能 识 别 出 来 的 攻 击 行 为 去 分 析 究 竟 ， 并 依 此 对 数 据 统 计 的 算 法 进 行 调 整 和 作 为 补 充 ， 安 全 分 析 者 还 会 挑 出 那 些 云 端 引 擎 没 能 识 别 出 来 的 攻 击 行 为 去 分 析 究 竟 ， 并 依 此 对 数 据 统 计 的 算 法 进 行 调 整 和 改 进 ， 确 保 系 统 不 会 再 对 类 似 的 攻 击 判 断 失 误 。 改 进 ， 确 保 系 统 不 会 再 对 类 似 的 攻 击 判 断 失 误 。 许 多 非 恶 意 软 件 攻 击 会 尝 试 利 用 合 法 工 具 ， 如 P o w e r S h e l l ， R e m o t e   D e s k t o p （ 远 程 桌 面 ） 和 F l a s h 来 掩 盖 恶 意 行 为 。 例 如 ， 通 过 R e m o t e   D e s k t o p 连 接 其 他 设 备 是 很 正 常 的 一 件 事 ， 但 与 一 些 不 怀 好 意 的 手 法 相 结 合 ， R e m o t e   D e s k t o p 可 能 就 被 黑 客 利 用 ， 成 为 暗 渡 陈 仓 的 幌 子 。 传 统 单 点 防 护 技 术 如 果 习 惯 于 把 签 名 或 信 誉 已 记 录 在 案 的 恶 意 文 件 当 做 单 一 的 威 胁 指 示 器 ， 就 可 能 被 黑 客 绕 过 。 不 过 S t r e a m i n g   P r e v e n t i o n 的 出 现 使 得 对 此 类 恶 意 行 为 进 行 定 位 变 得 可 能 。 分 析 引 擎 不 仅 会 对 单 一 事 件 进 行 标 记 ， 还 会 对 事 件 前 后 发 生 的 活 动 进 行 分 析 ， 比 较 。 用 C a r b o n   B l a c k 自 己 的 话 说 ， “ C a r b o n   B l a c k   D e f e n s e （ C B   D e f e n s e ） 的 云 端 平 台 收 集 汇 总 上 千 万 终 端 的 数 据 ， 这 将 有 效 减 少 威 胁 误 报 和 漏 报 的 发 生 。 ” S t r e a m i n g   P r e v e n t i o n 技 术 将 应 用 于 C a r b o n   B l a c k 端 点 威 胁 解 决 方 案 的 下 一 次 升 级 ， 预 计 将 在 4 月 份 实 施 。 由 于 针 对 端 点 设 备 的 攻 击 层 出 不 穷 ， 端 点 安 全 一 直 是 R S A 大 会 的 一 个 重 要 议 题 。 * 参 考 来 源 ： n e t w o r k w o r l d ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理